CVE-2026-82383
Açıklama
Apache Roller 6.1.5 sürümündeki kritik bir fonksiyon için kimlik doğrulama eksikliği, kimlik doğrulaması yapmamış uzak bir saldırganın herhangi bir kurulu örnekte site genelindeki bir yapılandırma değerini (frontpage weblog seçimi) kalıcı olarak değiştirmesine olanak tanır; çünkü kurulum işlemi kurulumdan sonra anonim olarak erişilebilir kalmaya devam eder ve yetkilendirme kontrolü olmadan yapılandırmayı sürdürür. Herhangi bir isteğe bağlı özellik veya varsayılan olmayan yapılandırma gerekmez; sonuç, sitenin herkese açık ana sayfasını yönlendirebilir veya bozabilir, ancak yönetici tarafından kurtarma mümkündür. Kullanıcıların, yazma işlemini yalnızca küresel yöneticilerle kısıtlayan Apache Roller 6.1.6 veya daha yeni bir sürüme yükseltmeleri önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache Roller | 6.1.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.